Handbuch zur Serverkonfiguration für ESX - VMware

Kapitel 12 Absichern einer ESX-Konfiguration
Herstellen einer Verbindung mit der VM-Konsole über eine Firewall
Sowohl bei der Anbindung des Clients an die ESX-Hosts über vCenter Server als auch bei der Verwendung
einer direkten Verbindung mit dem Host sind bestimmte Hosts für die Kommunikation zwischen Administrator
bzw. Benutzer und den Konsolen für virtuelle Maschinen notwendig. Diese Ports unterstützen verschiedene
Clientfunktionen, verbinden unterschiedliche Ebenen innerhalb von ESX und verwenden verschiedene
Authentifizierungsprotokolle.
Port 902
Port 443
vCenter Server verwendet diesen Port, um Daten an die von vCenter Server
verwalteten Hosts zu senden. Port 902 ist der Port, den vCenter Server für verfügbar
hält, wenn Daten an einen ESX-Host gesendet werden.
Port 902 verbindet vCenter Server mit dem Host über den VMware Authorization
Daemon (vmware-authd). Dieser Daemon überträgt anschließend Daten
an Port 902 zur Verarbeitung an die entsprechenden Empfänger. VMware unterstützt
für diese Verbindung nur diesen Port.
Der vSphere-Client, vSphere Web Access-Client und die SDK verwenden diesen
Port, um Daten an die von vCenter Server verwalteten Hosts zu senden.
Der vSphere-Client, der vSphere Web Access-Client und das SDK verwenden
diesen Port auch, wenn sie direkt mit dem ESX-Host verbunden sind, um Verwaltungsfunktionen
für den Server und seine virtuellen Maschinen durchzuführen.
Port 443 ist der Port, den die Clients für verfügbar halten, wenn Daten
an den ESX-Host gesendet werden. VMware unterstützt für diese Verbindungen
nur diesen Port.
Port 443 verbindet Clients mit dem ESX-Host über den Webservice Tomcat
oder das SDK. vmware-hostd überträgt anschließend Daten an Port 443 zur
Verarbeitung an die entsprechenden Empfänger.
Port 903
Der vSphere-Client und vSphere Web Access verwenden diesen Port für Verbindungen
der MKS-Aktivitäten des Gastbetriebssystems auf virtuellen Maschinen.
Die Benutzer interagieren über diesen Port mit dem Gastbetriebssystem
und den Anwendungen der virtuellen Maschine. Port 903 ist der Port, den
der vSphere-Client und vSphere Web Access für verfügbar halten, wenn sie
mit virtuellen Maschinen kommunizieren. Für diese Aufgabe unterstützt
VMware nur diesen Port.
Port 903 verbindet den vSphere-Client mit einer bestimmten virtuellen Maschine,
die auf dem ESX-Host konfiguriert wurde.
Abbildung 12-3 zeigt die Beziehungen zwischen vSphere-Client-Funktionen, Ports und ESX-Prozessen.
Der vSphere Web Access-Client verwendet für seine Kommunikation mit dem ESX-Host dieselbe Grundzuordnung.
VMware, Inc. 173